Política de Cookies

Última actualización: 29 de julio de 2026

1. Lo primero, y es lo importante

Cel Control Pro no crea cookies propias. Ni una. El sitio no escribe nada en las cookies del navegador.

Lo que sí hace es guardar información en el almacenamiento local del navegador (lo que técnicamente se llama localStorage y sessionStorage). Es una tecnología distinta a las cookies: los datos se quedan en el equipo y no viajan solos en cada pedido al servidor, como sí pasa con una cookie.

La ley ecuatoriana y la práctica internacional tratan a ese almacenamiento con las mismas obligaciones de transparencia que a las cookies. Por eso esta política lo cubre todo, sin escondernos detrás del nombre técnico.

Esta página describe lo que el sistema hace hoy. Si mañana se agrega analítica, publicidad o cualquier otra herramienta que hoy no existe, esta política se actualiza antes de que esa herramienta entre en operación.

2. Qué NO hacemos

Para que quede escrito y sea reclamable:

No hay analítica. No usamos Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, Clarity, Mixpanel, Segment, Matomo, Plausible ni ninguna herramienta parecida.
No hay publicidad ni remarketing. No hay píxeles de seguimiento ni etiquetas de campañas.
No hay perfilado. No armamos perfiles de comportamiento ni seguimos a nadie entre sitios web.
No vendemos ni cedemos datos a redes publicitarias ni a corredores de datos.

3. Cookies necesarias

Son las que hacen que el sistema funcione. Sin ellas no se puede iniciar sesión ni registrar un cobro. No se pueden desactivar sin dejar el sistema inservible.

Clave	Para qué	Cuánto dura
`sb-xdenpowsllddpsqbpawh-auth-token`	Token de sesión de Supabase Auth. Es lo que mantiene la sesión iniciada y evita pedir la contraseña en cada pantalla.	Hasta cerrar sesión o borrarlo a mano
`payjoy_v3`	Los pagos registrados en ese equipo. Es la copia local que permite seguir cobrando sin internet.	Hasta borrarlo a mano
`payjoy_clientes_v1`	Los clientes del negocio en ese equipo, con su contrato y su historial.	Hasta borrarlo a mano
`payjoy_sent`	Fecha del último corte enviado, para no mandar el mismo corte dos veces.	Hasta borrarlo a mano
`c26_` + número de cliente	Estado de las 26 cuotas de ese cliente.	Hasta borrarlo a mano
`cel_caja_` + nombre del local	Registro de apertura y cierre de caja del turno.	Se borra al cerrar la caja
`celcontrol_pj_` + nombre del local	Montos que reporta la financiera por fecha, para cruzarlos contra lo cobrado y detectar diferencias.	Hasta borrarlo a mano
`celctrl_pending_pagos` `celctrl_pending_clientes` `celctrl_pending_departamentos`	La cola de lo que todavía no llegó a la nube. Es lo que permite cobrar sin internet y subirlo después. De aquí sale el contador de registros sin sincronizar.	Se borra sola cuando el registro sube
`cel_cola_idx`, `cel_cola_done_` + cliente, `cel_cola_min_` + fecha	La cola de atención del día: en qué cliente va, a quiénes ya atendió y si la ventana está minimizada.	Hasta reiniciar la cola
`jefe_email_enc_` + usuario `jefe_whatsapp_enc_` + usuario	Correo y WhatsApp del dueño para mandarle el corte. Se guardan cifrados, no en texto plano.	Hasta borrarlo a mano
`celctrl_rechazados_rls`	Registros que la base de datos rechazó por seguridad, apartados para que el dueño los pueda revisar en vez de perderlos en silencio.	Hasta borrarlo a mano
`celctrl_departamentos_` + usuario	Configuración de departamentos del negocio.	Hasta borrarlo a mano
`celcontrol_real_v5`	Marca de que la carga inicial de datos ya se hizo, para no duplicarla.	Hasta borrarlo a mano
`CEL_USERS_SESSION_TEMP`	Copia de trabajo del perfil del negocio y sus entidades financieras mientras la pestaña está abierta. Es `sessionStorage`.	Se borra sola al cerrar la pestaña

4. Cookies funcionales

Son de comodidad. Recuerdan preferencias para que el sistema no pregunte lo mismo cada vez. Si se borran, el sistema sigue funcionando igual: solo vuelve a preguntar.

Clave	Para qué	Cuánto dura
`cel_theme`	Tema claro u oscuro elegido.	Hasta borrarlo a mano
`cel_idioma`	Idioma elegido para la página.	Hasta borrarlo a mano
`cel_pais`	País elegido, para el formato de teléfono y moneda.	Hasta borrarlo a mano
`cel_last_user`	Último usuario que entró en ese equipo, para dejarlo precargado en el login. No guarda la contraseña.	Hasta borrarlo a mano
`lp_ultima_pagina`	Última sección vista de la página pública, para volver ahí.	Hasta borrarlo a mano
`cel_tour_done_` + usuario	Si esa cuenta ya vio el tour de bienvenida.	Hasta borrarlo a mano
`cel_aprender_` + usuario	Si el modo Aprender está encendido o apagado.	Hasta borrarlo a mano
`celctrl_novedades_` + usuario	Versión de novedades que esa cuenta ya leyó.	Hasta borrarlo a mano
`cel_chat_novedad_vista_v1`	Si ya se vio el aviso del chat de soporte.	Hasta borrarlo a mano
`cel_cupon_toast_visto`	Cuándo se mostró por última vez el aviso de cupón, para no repetirlo.	Hasta borrarlo a mano
`cel_saludo_dicho_` + usuario	Si esa cuenta ya escuchó el saludo de voz. Suena una sola vez por equipo.	Hasta borrarlo a mano
`cel_msg_modo_` + cliente	Tipo de mensaje de cobro elegido para ese cliente.	Hasta borrarlo a mano
`celctrl_cookies_aceptados` `cel_cookies_eleccion`	Que ya se respondió el aviso de cookies y qué se respondió, para no volver a mostrarlo.	Hasta borrarlo a mano

5. Terceros

El sitio carga archivos desde servidores que no son nuestros. Cuando el navegador pide un archivo a otro servidor, ese servidor recibe la dirección IP y los datos básicos del navegador de quien visita. Eso pasa con cualquier sitio web y no lo podemos evitar sin dejar de usar esos servicios.

Proveedor	Qué carga	Qué significa
Supabase	Base de datos y autenticación	Guarda la sesión en el almacenamiento local del navegador, no en cookie. Sin este proveedor no hay sistema.
PayPal	Botón de suscripción y logos de tarjetas	Solo interviene cuando alguien va a pagar. PayPal puede poner sus propias cookies en su propio dominio durante el pago. Esas cookies no son nuestras y no las controlamos: se rigen por la política de PayPal.
jsDelivr y cdnjs	Librerías del sistema: Supabase, Chart.js, CryptoJS, html2pdf, SheetJS, EmailJS	Son redes de entrega de archivos. Sirven código, no publicidad.
Google Fonts	Las tipografías Inter y Space Grotesk	Se carga solo la letra. No hay Google Analytics ni ninguna otra herramienta de Google en el sitio.
EmailJS	Librería para enviar el corte por correo	Hoy está cargada pero sin clave configurada, así que no envía nada: el sistema abre el correo del propio equipo. Si se activa, esta política se actualiza.

La lista de proveedores permitidos está fijada por cabecera de seguridad (Content Security Policy) en el archivo _headers del despliegue. El navegador bloquea cualquier otro origen. Nadie puede inyectar un rastreador de fuera sin cambiar esa lista.

6. Qué hace hoy el aviso de cookies

Al entrar por primera vez a la página pública desde un navegador, aparece un aviso abajo con dos botones: Aceptar todas y Solo las necesarias.

Hay que decirlo con claridad: hoy los dos botones hacen exactamente lo mismo. Los dos guardan que ya se respondió, guardan cuál fue la respuesta y cierran el aviso. Ninguno enciende ni apaga nada más.

No es un truco. Es que no hay nada opcional que apagar: no existe analítica ni publicidad. Todo lo que el sitio guarda es necesario para operar o es una preferencia del propio usuario. El día que exista algo opcional, el botón "Solo las necesarias" pasará a apagarlo de verdad y esta sección lo dirá.

El aviso se muestra una sola vez por navegador y la respuesta no caduca. Rechazar guarda la decisión igual que aceptar, para que el aviso no vuelva a salir en cada visita presionando hacia el "sí".

7. Cómo borrar todo esto

7.1 Desde el navegador

Chrome: Configuración, Privacidad y seguridad, Configuración de sitios, Ver permisos y datos almacenados en sitios, buscar celcontrol.pro, Eliminar datos.
Safari: Ajustes, Privacidad, Gestionar datos de sitios web, buscar celcontrol.pro, Eliminar.
Firefox: Ajustes, Privacidad y seguridad, Cookies y datos del sitio, Administrar datos, buscar celcontrol.pro, Eliminar.
Edge: Configuración, Cookies y permisos del sitio, Administrar y eliminar cookies y datos del sitio, Ver todos, buscar celcontrol.pro, Eliminar.

7.2 Cerrar sesión no borra los datos del equipo

Al cerrar sesión, el sistema cierra la sesión de Supabase y quita el token de autenticación. No borra los pagos ni los clientes guardados en ese equipo. Si se quiere dejar el equipo limpio (por ejemplo, al devolver una máquina prestada o al sacar a un vendedor), hay que borrar los datos del sitio desde el navegador como se indica arriba.

7.3 Advertencia antes de borrar

Si el sistema muestra el aviso de registros sin sincronizar, no borre los datos del sitio. Esos registros están en las claves celctrl_pending_pagos y celctrl_pending_clientes, todavía no llegaron a la nube y se perderían. Espere a tener internet y a que el contador de pendientes llegue a cero.

8. Marco legal aplicable

Esta política se rige por la legislación de la República del Ecuador, en particular la Ley Orgánica de Protección de Datos Personales (LOPDP) y la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos. Se complementa con nuestra Política de Privacidad y con los Términos y Condiciones.

9. Contacto

Para cualquier consulta sobre esta política, o si quiere que le confirmemos por escrito qué guarda su equipo: agencia@automatiaec.com · +593 99 819 7844